La Poste: Ataque cibernético expõe dados de 22 milhões de franceses

A La Poste, gigante francesa de serviços equivalente aos Correios no Brasil, confirmou que sua subsidiária Maileva foi vítima de um ataque cibernético em setembro. O incidente resultou no vazamento de dados de aproximadamente 22 milhões de pessoas, o que representa cerca de um terço da população francesa e se configura como um dos maiores vazamentos já registrados no país. A Comissão Nacional de Informática e Liberdades (CNIL), órgão francês de proteção de dados, foi notificada e uma investigação judicial está em curso.

O que é a Maileva e o que foi vazado?

A Maileva é especializada no envio de correspondências profissionais para pequenas e médias empresas, processando documentos como holerites, faturas e notificações. A empresa, que integra o braço de serviços digitais da La Poste, a Docaposte, declarou ter mais de 70 mil usuários e ter processado 180 milhões de documentos em 2024. Segundo o grupo, o ataque ocorreu em meados de setembro e expôs nomes, sobrenomes e endereços postais dos destinatários. A empresa assegura que dados bancários e financeiros não foram comprometidos.

Quem foram os afetados?

As informações vazadas pertencem a pessoas que receberam correspondências enviadas por clientes da Maileva. Entre os afetados, citados pelo site especializado Cyberattaque.org, estão destinatários de comunicações de empresas de habitação social, como Flandre Opale Habitat e Altéal, pacientes de laboratórios de análises clínicas do grupo Inovie, e usuários do Hospital Foch. Em alguns casos, como o do Hospital Foch, documentos como cartas de cobrança continham informações adicionais, incluindo números de faturas e valores pendentes, encaminhados por meio da empresa Kiwee.care, que utiliza a Maileva para expedição.

Contexto de ataques cibernéticos na França

Este incidente se soma a uma série de ataques cibernéticos e vazamentos de dados que têm afetado grandes empresas e órgãos públicos franceses. Recentemente, o banco Crédit Mutuel Arkéa sofreu um ataque com impacto financeiro estimado em € 100 milhões. Em 2024, vazamentos atingiram operadores de gestão de despesas médicas como Almerys e Viamedis (mais de 33 milhões de pessoas), a agência pública de emprego France Travail (36,8 milhões de usuários) e a administração tributária francesa (cerca de 700 mil contribuintes). Especialistas apontam a França como um dos países mais visados na Europa devido à sua economia, digitalização e papel internacional. Os números da CNIL indicam um aumento de 20% nas violações de dados em 2024, com mais de 5.600 casos registrados.